解决方案建议书锐捷企业云办公融合版解决方案0226

锐捷企业云办公融合版解决方案建议书锐捷企业云办公融合版解决方案建议书V1.0星网锐捷网络有限公司版权所有 侵权必究1.项目概述31.1.项目背景31.2.客户现状32.桌面虚拟化技术介绍42.1.桌面虚拟化技术之VDI41.1.1VDI桌面虚拟化技术优势51.1.2VDI技术存在的问题62.2.什么是IDV智能桌面虚拟化技术72.2.1.IDV具备如下优势：82.2.2.IDV技术存在的问题93锐捷云办公融合版解决方案103.1.锐捷云办公融合版解决方案设计103.2企业全场景部署设计123.3云办公融合版功能价值133.4云办公融合版产品组成143.5技术参数161. 项目概述1.1. 项目背景产业结构优化升级、企业数字化转型、千万企业上云计划等新字眼，近年来越来越普及，企业的信息化在深入发展。如今企业员工至少人手一台电脑，IT人员不仅承担着网络、服务器、业务系统的运维工作还包括PC的维护，而日常中PC的问题最多。因此当桌面工作站出现问题时，IT运维人员和各业务部门使用者都将面临巨大的工作压力，桌面工作站的问题已成为IT部门繁琐而艰巨的工作。据IDC统计，购买桌面工作站的硬件和软件费用开销通常占设备总拥有成本的20%-30%，而其余70%-80%则主要是IT运维成本。运维成本是一方面，另外一方面是企业之间竞争日趋激烈，谁的效率高谁就可能更快的胜出。IT部门作为重要的信息化支撑部门，如果不能敏捷相应业务部门的需求，必将降低整体业务效率。办公桌面作为影响工作效率的直接来源，必须想办法提高自动化运维能力，而云桌面即应运而生。1.2. 客户现状l 信息中心的难题企业信息中心管理着所有的终端PC，考虑到桌面工作站数量如此庞大，这就要求信息中心全体人员全天待命，随时有故障问题出现随时处理。据统计，IT人员每天至少花费全天工作时间的30%来处理终端故障问题。终端出现的故障并没有任何技术性，但却大量消耗了IT部门维护重点业务的时间。l 业务使用者的难题通常恢复一台故障终端的时间大约在2025分钟，在此期间会造成例如员工无法处理订单、无法上网办公等问题针对上述各方所面临的难题，近几年来，越来越多的企业已经开始采用桌面虚拟化技术，通过工作站计算资源池化来实现对桌面业务的统一管理。该技术将桌面工作站底层硬件与操作系统（软件）分离，使IT运维人员能够对操作系统及硬件进行集中管理维护，达到提升运维效率的目的。2. 桌面虚拟化技术介绍2.1. 桌面虚拟化技术之VDI目前大多数桌面虚拟化技术均采用传统VDI架构（Virtual Desktop Infrastructure）即虚拟桌面基础架构。它实现了在数据中心服务器上通过虚拟化技术，模拟出多台桌面工作站的操作系统（如Windows 7等）。企业员工通过来自瘦客户端设备（X86或ARM架构）的图像传输协议与虚拟桌面进行连接，员工可以像操作本地桌面PC一样访问服务器上的操作系统，从而实现桌面业务的虚拟化。1.1.1 VDI桌面虚拟化技术优势l 通过网络，可以迅速部署一个通用的、支持性桌面环境：创建一个Windows 桌面镜像并使用该镜像来部署服务器虚拟机（VM）。一台服务器可以支持许多虚拟桌面。这些桌面的每个实例作为一个独立Windows 桌面。不同的是使用图像传输协议传输服务，连接到某个虚拟桌面的用户不会影响其他虚拟桌面或主机，服务器有该VM所有功能的完全访问权限。用户也可以使用软件客户端连接到他们的虚拟桌面上。l 可以集中管理和部署更新：只需更新用户的Windows 桌面镜像即可实现管理部署。在下次登录的时候，就会有更新后的图像与他们保持的所有设置。l 可以迅速恢复桌面镜像系统版本：当用户系统出现故障需要重做系统时，可执行还原功能对镜像进行回滚快速恢复到基础版本。l 可以实现桌面漫游：当用户使用客户机A登录账号后，打开word文档进行编辑。然后到另一个客户机B通过账号登录，可以立即获取之前桌面的状态，实现在不同的位置连接同一个个人桌面，同时保持业务操作连续性。l 数据集中存储：用户的所有数据都集中存储在服务器端，通过服务器级存储设计，比如RAID等技术保障数据的可靠性。此外，服务器端还可以管理用户的接入权限、外设访问权限，实现保密数据不外泄。l 虚拟桌面的配置可以按需调整：每个用户的虚拟机性能都可以按照实际需求来调整，CPU、内存、硬盘配置按需升级，确保用户终端性能能够不断适应新的应用，满足业务发展要求。1.1.2 VDI技术存在的问题虽然有以上技术优势但是同时我们发现VDI在企业部署应用时，存在着一些缺陷，从而制约着企业大规模部署应用桌面虚拟化技术。l 带宽占用大：由于VDI方案每一个终端均需通过网络传输协议与服务器通讯，单终端需要5-20M的网络带宽。以部署200个终端为例，在未进行任何业务操作时，仅传输协议将占用医院核心网络1-4G网络带宽。l 无法跨广域网部署：VDI桌面对网络的延迟和丢包率有较高的要求，广域网环境的延迟大、网络抖动等因素造成VDI桌面操作体验非常差，无法适应广域网部署要求。对于分支机构无法统一采用桌面虚拟化技术。l 外设、软件兼容性差，部署场景受限:由于VDI方案需将终端外设驱动重定向至服务器，导致大量外设（如高拍仪、读卡器等）无法兼容，经常会出现无法识别的问题，因此对拥有特殊外设场景如会议室等则无法部署。l 成本投入高：传统VDI方案在组成上需要构建大量的服务器和存储设备，以500个点为例，大约需要购置15台物理服务器，并且对服务器的性能要求较高，导致整体投资成本居高不下，同时，VDI模式下，对于配置界面的掌握较为困难，只有少数几位骨干工程师可以熟练掌握并进行维护，学习成本较高。l 可靠性低：一旦服务器集群或网络崩溃，所有瘦终端将完全不可用，对于生产场景来说，生产业务的可靠性没办法保证了。2.2. 什么是IDV智能桌面虚拟化技术 IDV智能桌面虚拟化(Intelligent Desktop Virtualization)是英特尔公司提出了一种革新性的框架，它将使得管理用户计算的整个系统变得更加智能。而且能够最大化用户体验的同时给IT人士提供所需的管理功能。智能桌面虚拟化是一种相当新颖的技术观念，在未来很有可能彻底颠覆整个桌面虚拟化的游戏规则。英特尔定义的IDV这种全新智能桌面虚拟化概念，描述了可使IT人员和终端用户双赢的计算和桌面管理状态。IDV解决方案在确保用户尽享高性能、移动性和灵活性的同时，提供IT人员控制和保护桌面镜像、设备的能力。2.2.1. IDV具备如下优势：l 集中管理和本地执行，将数据中心构建量降至最低:使用智能客户端的处理能力，优化用户体验。这样对于服务器端计算要求将大幅降低，同时服务端管理人员的运维操作工作也相对减轻。终端本地的硬件通过本地虚拟化技术提供更高级别的本地计算能力，提供更佳的处理性能，并能降低了整体的投资成本。l 智能提供差异镜像，从而提高更新和补丁操作、简化存储: 当IT人员对桌面镜像进行管理升级时时，系统会自动识别差异分层，并能最大程度地减少镜像数量。智能传输会将终端上运行的本地镜像与管理端镜像同步，同步时采用镜像预下载技术，这样可确保终端用户和IT人员更新时不影响其使用终端镜像。同时使用去重复技术增强这些镜像的同步和存储，以最大程度地减少存储和网络带宽需要。l 与网络解耦合，可在低网络环境中部署，实现真正的离线可用:镜像通过网络下载到终端保存后，通过终端自身的计算能力进行启动运算，此时终端可看成一台完整的PC，不需要实时的与服务器进行联系与交互。同时当网络中断或服务器宕机时，终端系统不会受到影响。l 外设兼容性好：IDV终端本地的虚拟化操作系统采用硬件透传技术，无论是显卡还是外设等硬件，都穿透虚拟化操作系统，直达上层虚拟机，所以硬件驱动不需要经过虚拟化模拟，兼容性更好。2.2.2. IDV技术存在的问题VDI技术的优势，差不多就是IDV的劣势了，两个方案各有优劣势，关键要看应用场景，不同的应用场景适合采用不同的技术方案。无法说哪个方案更好。l 桌面无法漂移：由于虚拟桌面都是运行在终端本地，而不是服务器端，所以用户从一个终端迁移到另外一台终端上登录，虚拟机是无法跟着用户账号移动的。l 虚拟桌面无法调整配置：IDV终端虚拟桌面的CPU、内存、硬盘资源全部在终端本地，虚拟机生成之后就完全固定下来了，无法像VDI那样利用空闲的服务器CPU、内存、硬盘资源来提升虚机配置。l D盘数据存在终端本地：IDV终端的用户数据分为两部分，一个是云盘，云盘的数据空间在服务器端，另外一个是D盘，D盘的数据是存在终端本地硬盘上的，而不是服务器端。并且本地数据硬盘是可拆卸的，对于一些数据保密性要求高的场合不适合使用IDV方案。3 锐捷云办公融合版解决方案锐捷网络立足于桌面虚拟化的技术优势，应用先进的虚拟化架构技术，从集中管理、简化部署、保障安全、减员增效等用户需求方面深入研究与探讨，为解决传统桌面虚拟化技术在企业行业落地的问题,自主研发出桌面虚拟化解决方案-锐捷云办公融合版解决方案，旨在为企业行业用户提供最佳的桌面虚拟化解决方案。云办公融合版解决方案将传统的VDI方案和智能桌面虚拟化技术IDV方案进行了深度融合，IDV为最新已成熟落地技术，早期由英特尔公司提出的一种革新性的框架，它将使得管理用户计算的整个系统变得更加智能，结合VDI技术共同打造出了一套适合企业全场景化可落地部署的解决方案，即通过一套服务端设备，同时兼容传统VDI及新技术IDV两种架构。3.1. 锐捷云办公融合版解决方案设计锐捷云办公融合版解决方案是基于VDI和IDV架构的桌面虚拟化解决方案。它采用集中管控、分布运行的架构，集传统VDI桌面及IDV虚拟桌面的优势于一身，同时又有效克服了传统PC桌面难以集中管理以及VDI桌面体验效果差等瓶颈问题，适用于企业全场景部署，是企业行业云桌面部署的首选方案。云办公融合版解决方案主要由两部分组成：云管理平台、终端接入（VDI终端Rain100系列、Rain200系列、IDV终端Rain300系列、Rain400系列及利旧PC）1. 云主机服务器以集群方式集中部署在企业数据中心机房。多台云管理主机组成集群，一般有1台作为冗余备份，通过局域网管理所有的云终端。2. 在云主机中可为云终端提供个人云盘空间，具备数据备份和移动模式。3. 云终端可以根据实际场景或采用VDI终端，或采用IDV终端，并且两种终端可以同时被一个服务器集群统一管理，包括统一的镜像模板、统一的账号密码、统一的云盘存储空间等。对于两类终端来说，所有的管理逻辑及功能都是一样，不同只是虚拟机一个是运行在服务器端，一个是运行在终端本地。4. IDV云终端断网可以继续运行不影响办公业务。虚拟桌面运行在云终端本地，终端和服务器之间的只有管理数据和云盘数据流量，即使断网了虚拟桌面还是可以照常运行不会影响办公，而VDI终端镜像运行在服务器内，建议在一个场景中可同时部署VDI和IDV终端，业务可靠性更高。3.2 企业全场景部署设计l 固定工位：固定工位指的是普通员工的日常办公区， 建议主体采用VDI方案，因为VDI方案可以实现桌面漂移，方便员工移动办公。此外，VDI方案可以调整虚拟机配置，随着微软操作系统的更新换代及新的应用软件不断出现，几年之后可以统一升级虚拟机配置而不必像PC一样必须换新硬件，保护投资。另外IDV终端作为办公区的补充，比如作为高拍仪等外设的终端。l 呼叫中心：企业的呼叫中心一般应用比较简单，桌面环境标准化程度高，属于典型的任务型场景。对运维的便捷性要求高，且坐席空间小，如果用PC的话管理维护工作量大，坐席的工作环境也不好。最关键的是呼叫坐席属于生产类业务，对可靠性要求高，因此推荐使用IDV终端，即使服务器宕机也不会影响业务。l 分支机构：一般企业在全国都会有分支机构，分支的员工人数少，比如十几二十个人，分散在全国各地，当地没有IT运维人员。PC方案的远程维护成本高，传统的VDI云桌面又无法跨广域网部署。IDV终端与服务器之间只有管理流量，对带宽和延迟要求低，可以在广域网环境下部署，总部办公使用VDI，分支使用IDV，可以实现云桌面在全公司的统一部署。l 培训教室：有些企业有自己的培训教室，针对培训教室锐捷有自己单独的一套云课堂方案，跟云办公方案是分开的。培训教室使用VDI方案，能够统一管理终端，包括镜像更新、应用安装、统一开关机等；3.3 云办公融合版功能价值l 适用企业全场景化部署：云办公融合版解决方案融合了IDV和VDI两套技术方式，可针对企业各类应用场景分别部署，对外设较多、性能处理高的场景可部署IDV终端，对外设少、性能要求不高的场景则部署VDI终端，真正适合企业全场景的部署实施。l 镜像统一编辑下发：所有智能云终端需要的应用和操作系统镜像可以由管理员统一制作，初次部署时云终端通过P2P技术服务器上下载镜像。还有一种部署方式是通过U盘对每个终端的系统进行刷机。完成部署之后在后续的使用过程中如果要集中更新镜像，原理同上，只不过此时只要更新增量部分即可。l 系统远程一键还原：当有云终端中毒或者蓝屏，以往的PC需要重新安装系统，而云主机可以远程控制终端，只需要单击一键还原按钮即可实现云终端系统重新还原，几分钟之内即可Ghost还原系统。l 远程协助：云终端内置远程协助工具，出现软件安装等问题可以申请管理远程协助。管理员在得到申请之后远程控制终端桌面帮助排查问题，大大提高信息中心服务响应速度。l 资产集中监控：云主机上能够集中监控所有云终端的在线状态，统计近1周、1个月的在线率。还可以记录终端的使用人信息及所在位置。l 更好地本地性能体验：IDV云终端采用硬件显卡透传技术，集成HD520/HD510显卡，虚拟机可以利用本地的显卡对视频进行编解码：支持4K高清视频播放，支持3D设计类软件如AutoCAD运行，但是由于性能所限，无法支持高并发的CAD设计查看及渲染，只能支持基本的查看及设计功能，如果是专业设计类场景需要采用专业的3D设计方案。l 更好的外设兼容性：硬件透传技术使得云终端的所有外设可直接透传到上层虚拟化操作系统上，可做到快速识别。3.4 云办公融合版产品组成云管理服务器：集成原有IDV与VDI的管理系统于一身，是整个系统的管理中心，承担着用户管理与认证、镜像管理、终端管理、个人数据存储、VDI虚拟机运行、管理镜像更新、策略管理等重任。同时，通过完备的策略体系，对不同用户的使用权限进行个性化定制，从而保证客户端数据的安全性。云管理服务器VDI终端（Rain100系列、Rain200系列）：终端是使用专业处理器、小型本地闪存、精简版操作系统的基于工业标准设计的专用终端一体机。 终端与显示器采用一体化设计，配置包含专业的低功耗、高运算功能的处理器。终端中没有可移除的部件，可以提供比普通PC更加安全可靠的使用环境，以及更低的功耗，更高的安全性。由于系统的管理、维护、升级、扩展、服务等一系列环节得到优化，最大限度地节省了投入到系统中的各种费用，尽管系统在硬件的初期投资费用没有明显减少，但随着时间的延续，系统 TCO 的减少会越来越明显。 RG-Rain100系列 RG-Rain200系列IDV智能访问终端（Rain300系列、Rain400系列）：使用智能云终端，能够为用户带来接近本地处理能力的完美体验。同时，支持离线登录使用，为网络中断但业务不中断的实现提供可能。再者，支持安装多个操作系统镜像，实现内外网环境的便捷切换。最后，支持个人数据漂移，以及外带模式，为多变的业务场景提供有力支持。 RG-Rain310W RG-Rain410W3.5 技术参数管理端设备参数型号描述云办公管理主机RG-RCD6000-main办公云管理主机，使用全新Xeon E5-2600 V3 系列CPU，内置云办公虚拟化平台软件，能够为办公办公提供多虚拟化桌面办公环境，并支持集群部署、多办公环境切换等功能，能够提供50个虚拟桌面办公环境，内置存储管理系统。同时能够提供1000个智能云终端管理能力，并支持镜像管理、用户认证、个人云盘等功能，内置的存储管理器具备数据冗余备份功能。云办公计算主机(RG